DDoS 공격 증폭 및 내부 네트워크 스캐닝에 적합한 UPnP 취약점

공개 에 관한 정보 취약점 (CVE-2020-12695) UPnP 프로토콜에서 표준에 제공된 "SUBSCRIBE" 작업을 사용하여 임의의 수신자에게 트래픽 전송을 구성할 수 있습니다. 취약점에는 코드명이 할당되었습니다. 콜스트레인저. 이 취약점은 데이터 손실 방지(DLP) 시스템으로 보호되는 네트워크에서 데이터를 추출하고, 내부 네트워크의 컴퓨터 포트 검색을 구성하고, 케이블과 같이 글로벌 네트워크에 연결된 수백만 대의 UPnP 장치를 사용하여 DDoS 공격을 강화하는 데 사용될 수 있습니다. 모뎀, 홈 라우터, 게임 콘솔, IP 카메라, TV 셋톱 박스, 미디어 센터 및 프린터.

문제 원인 사양에 제공된 "SUBSCRIBE" 기능을 사용하면 외부 공격자가 콜백 헤더가 포함된 HTTP 패킷을 보내고 UPnP 장치를 프록시로 사용하여 다른 호스트에 요청을 보낼 수 있습니다. "SUBSCRIBE" 기능은 UPnP 사양에 정의되어 있으며 다른 장치 및 서비스의 변경 사항을 추적하는 데 사용됩니다. 콜백 HTTP 헤더를 사용하면 장치가 연결을 시도할 임의의 URL을 정의할 수 있습니다.

거의 모든 UPnP 구현은 다음을 기반으로 합니다. 명세서, 17월 XNUMX일까지 출시됩니다. 취약점 존재 여부 포함 확인 오픈 패키지에 hostapd 무선 액세스 포인트(WPS AP) 구현을 통해 수정 사항은 현재 다음과 같이 제공됩니다. 패치. 업데이트는 아직 배포판에 출시되지 않았습니다(데비안, OpenWRT, Ubuntu, RHEL, SUSE, 페도라, 아치). 문제는 또한 영향을 미치다 개방형 UPnP 스택 기반 솔루션 강아지, 아직 수정 정보가 없습니다.

UPnP 프로토콜은 로컬 네트워크의 장치를 자동으로 검색하고 통신하는 메커니즘을 정의합니다. 그러나 이 프로토콜은 원래 내부 로컬 네트워크에서 사용하도록 설계되었으며 어떠한 형태의 인증 및 확인도 제공하지 않습니다. 그럼에도 불구하고 수백만 개의 장치는 외부 네트워크 인터페이스에서 UPnP 지원을 비활성화하지 않으며 계속 사용 가능 글로벌 네트워크의 요청에 대해. 공격은 이러한 UPnP 장치를 통해 수행될 수 있습니다.
예를 들어 Xbox One 콘솔은 SUBSCRIBE 명령을 통해 콘텐츠 공유와 같은 변경 사항을 모니터링할 수 있으므로 네트워크 포트 2869를 통해 공격을 받을 수 있습니다.

OCF(Open Connectivity Foundation)는 작년 말 이 문제에 대해 통보받았지만 처음에는 이를 사양의 취약점으로 간주하는 것을 거부했습니다. 보다 자세한 보고를 반복한 후 문제가 인식되었고 LAN 인터페이스에서만 UPnP를 사용하라는 요구 사항이 사양에 추가되었습니다. 해당 문제는 표준의 결함으로 인해 발생하므로 개별 기기의 취약점을 수정하는 데 오랜 시간이 걸릴 수 있으며, 구형 기기의 경우 펌웨어 업데이트가 나타나지 않을 수 있습니다.

보안 해결 방법으로는 방화벽을 사용하여 UPnP 장치를 외부 요청으로부터 격리하거나, 공격 방지 시스템에서 외부 HTTP 요청 "SUBSCRIBE" 및 "NOTIFY"를 차단하거나, 외부 네트워크 인터페이스에서 UPnP 프로토콜을 비활성화하는 것이 좋습니다. 제조업체는 기본 설정에서 SUBSCRIBE 기능을 비활성화하고 활성화된 경우 내부 네트워크의 요청만 수락하도록 제한하는 것이 좋습니다.
취약점에 대한 장치의 취약성을 테스트하려면 출판 된 Python으로 작성되고 MIT 라이센스에 따라 배포되는 특수 툴킷입니다.

출처 : opennet.ru